공공 와이파이는 위험할까? 안전하게 쓰기 위한 설정과 해서는 안 되는 조작

지금도 남아 있는 위험은 무엇인가

예전에는 ‘같은 와이파이에 있는 누군가가 통신 내용을 통째로 읽는’ 것이 가장 큰 위협이었습니다. 지금은 웹사이트 대부분이 HTTPS로 암호화되어 내용을 그대로 읽히는 경우는 줄었습니다. 다만 위험이 사라진 것은 아닙니다.

주의할 점은 상위 세 가지가 모두 ‘사용자가 스스로 접속하고, 스스로 입력하는’ 형태로 성립한다는 것입니다. 기술적인 도청보다 사람이 판단을 잘못하는 지점을 노리는 수법이 더 현실적인 위협이 되었습니다.

접속 전과 접속 중에 해 둘 설정

대책 대부분은 한 번 설정하면 계속 효과가 있습니다. 여행이나 출장 전에 마쳐 두면 현지에서 헤매지 않습니다.

1. 1

   올바른 SSID를 직원이나 게시물로 확인한다

   비슷한 이름이 늘어서 있을 때는 반드시 제공처의 게시물과 대조합니다. ‘Free_WiFi’ 같은 일반적인 이름은 누구나 같은 이름으로 세울 수 있습니다. 가게 이름이 들어간 SSID라도 한 글자만 다른 것이 섞여 있을 수 있습니다.

2. 2

   자동 연결을 끈다

   한 번 연결한 SSID에 자동으로 다시 연결하는 설정은 같은 이름의 가짜 액세스 포인트에도 자동으로 연결됩니다. 공공장소의 와이파이는 접속한 뒤 ‘자동 연결’을 꺼 두세요.

3. 3

   파일 공유와 네트워크 검색을 끈다

   Windows라면 접속할 때 네트워크 유형을 ‘공용’으로 합니다. Mac은 공유 설정을 확인합니다. 스마트폰에서는 근처 기기로 파일을 보내는 기능을 ‘연락처만’ 또는 ‘끔’으로 하세요.

4. 4

   OS와 브라우저를 최신으로 유지한다

   가로채기를 막는 장치 대부분은 OS와 브라우저에 구현되어 있습니다. 업데이트를 미뤄 둔 기기는 대책 자체가 낡은 채입니다.

5. 5

   다 쓰면 네트워크 설정을 삭제한다

   저장된 SSID는 그 이름의 전파를 계속 찾습니다. 다시 갈 일이 없는 곳의 와이파이는 저장 목록에서 지워 두는 것이 안전합니다.

접속 후 표시되는 로그인 화면(캡티브 포털)에도 주의가 필요합니다. 메일 주소 등록만으로 끝나는 것이 일반적이지만, SNS 계정 연동이나 생년월일·전화번호 같은 정보를 요구한다면 정말 필요한지 생각해 보세요. 무료 와이파이 제공을 대가로 개인정보를 모으기만 하는 경우도 있습니다.

공공 와이파이에서 피하고 싶은 조작

모든 것을 피할 필요는 없습니다. 지도를 보거나 뉴스를 읽거나 동영상을 보는 용도는 문제가 되기 어려운 반면, 잃을 것이 큰 조작은 회선을 골라 쓰는 편이 확실합니다.

• 인터넷 뱅킹과 송금: 만일의 경우 손실이 가장 큰 조작입니다. 모바일 데이터나 테더링으로 바꾸세요.
• 신용카드 번호 새로 입력: 저장된 카드로 결제하는 것보다 그 자리에서 번호를 입력하는 조작이 더 위험합니다.
• 중요한 계정에 새로 로그인: 특히 메일 계정은 탈취되면 다른 서비스의 비밀번호 재설정에 쓰입니다.
• 업무용 시스템 접속: 회사가 지정한 VPN이나 접속 방법이 있다면 반드시 따르세요.
• 비밀번호 변경 작업: 굳이 공공장소에서 할 필요가 없습니다. 안전한 회선으로 돌아온 뒤에 합니다.
• 중요한 파일 주고받기: 계약서나 개인정보가 담긴 파일은 회선을 바꾸거나 나중으로 미룹니다.

VPN은 유효한 선택지지만 만능은 아닙니다. 통신 내용을 숨길 수 있는 대신, VPN 사업자가 통신 경로 자체를 맡는 입장이 됩니다. 신뢰할 수 없는 무료 VPN을 쓸 바에는 테더링으로 바꾸는 편이 안전합니다.

기기가 아니라 계정 쪽에서 지킨다

공공 와이파이 대책에서 놓치기 쉬운 것이 ‘만약 계정 정보 하나를 도둑맞으면 무슨 일이 일어나는가’라는 관점입니다. 여기를 작게 해 두면 어떤 회선을 쓰든 피해는 서비스 하나에서 멈춥니다.

• 비밀번호를 재사용하지 않는다: 하나가 유출됐을 때 다른 서비스로 번지지 않게 하는 가장 큰 대책입니다. 특히 메일과 금융 서비스는 반드시 고유한 비밀번호로 합니다.
• 2단계 인증을 켠다: 비밀번호를 도둑맞아도 그것만으로는 로그인되지 않습니다. 인증 앱이나 패스키를 쓰는 방식이 SMS보다 안전합니다.
• 중요한 계정부터 차례로 대응한다: 메일, 금융, 그리고 그 재설정에 쓰이는 전화번호. 이 세 가지를 먼저 굳히면 연쇄 피해 대부분을 막을 수 있습니다.
• 로그인 기록을 확인한다: 주요 서비스에는 로그인한 기기와 장소의 기록이 있습니다. 여행이나 출장 뒤에 한 번 봐 두면 이상을 알아차릴 수 있습니다.
• 기기에 화면 잠금을 건다: 어깨 너머 훔쳐보기나 분실에 대한 대비입니다. 기술적인 대책보다 효과적인 경우도 있습니다.

1. 1

   재사용하는 비밀번호를 찾아낸다

   같은 비밀번호, 또는 숫자만 다른 비밀번호를 여러 서비스에서 쓰고 있지 않은지 확인합니다. 짚이는 데가 있다면 그곳이 가장 약한 곳입니다.

2. 2

   서비스마다 고유한 비밀번호를 만든다

   직접 생각하면 아무래도 비슷한 형태가 됩니다. 무작위 비밀번호를 생성하는 도구로 만들면 규칙성 없는 문자열을 서비스마다 준비할 수 있습니다. 길이가 16자 이상이면 무차별 대입으로는 현실적으로 뚫리지 않습니다.

3. 3

   외우지 말고 보관한다

   고유한 비밀번호를 수십 개 기억하는 것은 무리입니다. 브라우저나 OS의 비밀번호 관리 기능, 또는 전용 관리 도구에 저장하고, 외우는 것은 그 하나의 마스터 비밀번호뿐으로 합니다.

4. 4

   2단계 인증을 중요한 순서로 켠다

   메일, 금융, SNS 순서로 설정합니다. 복구 코드는 인쇄하는 등 온라인이 아닌 곳에 보관하세요.

공공 와이파이를 안전하게 쓰는 데 정말 효과가 있는 것은 그 자리에서의 특별한 조작이 아니라 미리 해 두는 이 준비입니다. 재사용을 그만두고 2단계 인증을 켜 두면, 설령 수상한 네트워크에 한 번 접속해 버려도 피해가 퍼지는 경로를 미리 막을 수 있습니다.

자주 묻는 질문

공공 와이파이는 정말 위험한가요?

위험의 내용이 바뀌었습니다. 웹사이트 대부분이 암호화된 지금은 통신 내용을 그대로 읽히는 경우가 줄었습니다. 대신 현실적인 위협은 가게 이름을 흉내 낸 가짜 액세스 포인트, 접속 직후 뜨는 가짜 로그인 화면, 그리고 인증서 경고를 무시하는 조작입니다. 모두 사용자 자신이 접속하고 입력해야 성립하므로, SSID를 확인하고 경고를 무시하지 않는 것이 대책의 중심이 됩니다.

비밀번호가 있는 와이파이라면 안전한가요?

게시된 비밀번호로 들어가는 방식은 그 자리의 모두가 같은 비밀번호를 씁니다. 비밀번호를 아는 사람이 보면 같은 네트워크 안쪽이므로, 자물쇠 표시는 다른 사람이 들어올 수 없다는 뜻이 아닙니다. 매장이나 공항의 공용 와이파이는 비밀번호 유무와 관계없이 ‘다른 사람이 있는 곳’으로 취급하세요.

공공 와이파이에서 인터넷 뱅킹을 써도 되나요?

피하는 편이 좋은 조작의 대표적인 예입니다. 기술적으로 반드시 도둑맞는 것은 아니지만, 만일의 경우 손실이 크고 굳이 그 회선을 고를 이유가 없습니다. 모바일 데이터나 테더링으로 바꾸세요. 카드 번호 새로 입력, 메일 계정에 새로 로그인, 비밀번호 변경 작업도 마찬가지로 안전한 회선으로 돌아온 뒤에 하는 것이 확실합니다.

VPN을 쓰면 공공 와이파이가 안전해지나요?

통신 내용을 숨긴다는 점에서는 유효하지만 만능은 아닙니다. VPN을 쓰면 통신 경로를 그 사업자에게 맡기게 되므로, 신뢰할 수 있는 제공처인지가 전제입니다. 정체를 알 수 없는 무료 VPN을 쓸 바에는 테더링이 더 안전합니다. 또 VPN은 가짜 로그인 화면에 정보를 입력해 버리는 사고를 막지 못하므로, 비밀번호 재사용을 그만두고 2단계 인증을 켜는 등 계정 쪽 대책과 함께 쓰세요.